Специалисты компании Malwarebytes обнаружили более 40 поддельных стриминговых сайтов, ориентированных на болельщиков Чемпионата мира по футболу 2026 года. Эти ресурсы якобы предлагают бесплатный просмотр матчей, однако на деле вовлекают пользователей в мошеннические рекламные сети, зарабатывая на кликах и показах объявлений.
Как работают подставные стриминги
Исследователь Malwarebytes Стефан Дасич выявил почти идентичные домены, использующие одни и те же шаблоны страниц и рекламные скрипты. Посетителя встречают обещания HD-трансляций, несколько серверов для выбора и кнопки «Смотреть». Однако вместо матча пользователь попадает в бесконечный цикл перезагрузок, всплывающих окон и перенаправлений. Стрим либо транслируется со сторонних пиратских сервисов, либо отсутствует вовсе. Даже область, которая выглядит как видеоплеер, на самом деле содержит скрытые интерактивные наложения, генерирующие дополнительные клики.
«Ваши данные — это товар, а „стрим“ — всего лишь приманка», — предупреждает Дасич.
Мошенничество с рекламой как основная цель
Первый клик на странице уже открывает рекламное объявление в новой вкладке. Каждое последующее действие – нажатие «Воспроизвести» или «Повторить» – запускает новую волну рекламы. Сайты загружают транзакции размером 1×1 пиксель, которые незаметно засчитываются как платные показы. В результате зритель не видит футбола, а владельцы ресурсов получают доход от рекламодателей.
Как отмечает Дасич, «увидите вы матч или нет, реклама уже заработала». Помимо стандартных объявлений, на страницах встречаются ложные предупреждения о вирусах, поддельные подсказки об обновлениях программного обеспечения, фальшивые призы и криптовалютные инвестиционные схемы с нереально высокой доходностью.
Как защитить себя
Болельщикам рекомендуется использовать только официальные телерадиокомпании и стриминговые сервисы – многие из них бесплатны. Стоит избегать сайтов, которые атакуют посетителей всплывающими окнами, бесконечными перенаправлениями и экранами «нажмите, чтобы продолжить». Если обещают бесплатный HD-стрим без регистрации, скорее всего, это мошенничество. Для дополнительной безопасности можно применять VPN.
Выявленные домены
Malwarebytes опубликовал полный перечень подозрительных ресурсов. Среди них:
- arenaworldcupfootball.xyz
- footballworldcup.xyz
- freeworldcup.xyz
- freeworldcupstream.xyz
- freeworldcupstreaming.xyz
- livestreamingworldcup.xyz
- livestreamworldcup.xyz
- liveworldcup.today
- liveworldcup.xyz
- liveworldcup2026.xyz
- liveworldcupmatch.xyz
- matchoraworldcup.world
- matchworldcup.xyz
- sportivaworldcup.xyz
- sportworldcuponline.xyz
- watchworldcup.watch
- watchworldcup.world
- watchworldcup2026.xyz
- watchworldcupfree.live
- watchworldcupfree.online
- watchworldcupfree.xyz
- worldcup2026match.xyz
- worldcuparena.xyz
- worldcupfoootballmatch.xyz
- worldcupfootball.live
- worldcupfootballmat.live
- worldcupfootballmatch.live
- worldcupfootbmatch.xyz
- worldcupfreeonline.xyz
- worldcuplive.world
- worldcuplivestream.online
- worldcupmatch.online
- worldcupmatch.world
- worldcupmatch.xyz
- worldcupmatchlive.live
- worldcupsoccer.live
- worldcupsoccermatch.live
- worldcupstreameast.online
- worldcupstreameast.xyz
- worldcupusa.world
- worldcupusa.xyz
При обнаружении подобных сайтов не следует переходить по ссылкам и вводить личные данные – лучше воспользоваться альтернативными официальными источниками для просмотра матчей.
